helpnetsecurity.com 2026年6月1日 22:41 depthfirst、悪意ある依存パッケージに対するインストール前保護機能を追加 depthfirstは「Dependency Firewall」を発表しました。これは企業内でダウンロードされるすべてのオープンソースパッケージを検査し、リクエスト元の人物やシステムに届く前に悪意あるものをブロックするプロダクトです。開発者やAIエージェント、ClaudeやCodexといったAIツール
csoonline.com 2025年12月23日 20:44 WhatsApp APIは約束どおりに動作し、そしてすべてを盗んだ WhatsApp Web APIライブラリを装った悪意あるnpmパッケージが、数...